Перейти к содержанию
radamol

Нет последних обновлений

Recommended Posts

radamol

Symantec Endpoint Protection 11.0.5002.333

Непонятная ситуация. Некоторые клиенты (~5%) видят сервер, но сами обновляют не весь контент. Защита от угроз в сети - последняя версия, а защита от вирусов двух-трехнедельной давности (по-разному у всех). При клике на значке "обновить политику" обновления контента не происходит (я понимаю что политики должны обновлятся, но была надежда что обновится все). В журналах ошибок нет, но и записей о получении обновлений нет. Есть только записи типа Configuration Changed, т.е. к серверу ходит. Обновилось все только при принудительном запуске обновлений с сервера: Клиент-Выполнить команду над группой-Обновить контент.

Вопрос - почему так происходит, куда смотреть и как бороться с этим? Ну не хочется ж постоянно рассматривать к кому что поехало.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zzkk

Нельзя ли добавить в файлик обновлений, который приходится скачивать для standalone-машин, также и обновления Proactive Threat Protection? А то сейчас приходится подключать такие машина через временный GPRS для обновления Proactive Threat Protection.

P. S. кстати, у компонента Proactive Threat Protection проактивка, т. е. HIPS, явно не в его компетенции (см. тему). Так почему же этот модуль назван именно так?

Из хэлпа:

Proactive Threat Protection includes TruScan proactive threat scans, which make sure that your computer has zero-day attack protection from unknown threats. These scans use heuristics to analyze a program's structure, its behavior, and other attributes for virus-like characteristics. In many cases it can protect against threats such as mass-mailing worms and macro viruses. You might encounter worms and macro viruses before you update your virus and security risk definitions. Proactive threat scans look for script-based threats in HTML, VBScript, and JavaScript files.

Proactive threat scans also detect the commercial applications that can be used for malicious purposes. These commercial applications include remote control programs or keyloggers.

Неужели из-за последнего абзаца?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zzkk
А то сейчас приходится подключать такие машина через временный GPRS для обновления Proactive Threat Protection.

Кстати, есть идеи, почему последние несколько дней не могу обновить этот модуль через GPRS?

Антивирусная база скачивается (через Live Update), а как доходит дело до проактивного модуля, затык.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
не могу обновить этот модуль через GPRS?

Нужно обратиться в службу поддержки интернет-услуг. Спросить, почему большие пакеты ими не пропускаются.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zzkk
Нужно обратиться в службу поддержки интернет-услуг. Спросить, почему большие пакеты ими не пропускаются.

В Мегафоне сказали, что никаких ограничений у них нет. На всякий случай обновили мне GPRS-настройки на SIM-карте... В октябре и ранее проблем никогда не было. С октября по середину февраля не обновлялся. Как же сейчас найти причину?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zzkk

Вообще, хорошо бы Симантеку напрямую пообщаться с Мегафоном по этой теме, а то получается как игра испорченный телефон.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Dumki_by
      Я помимо основного проекта, подрабатываю на других, выполняя по сути ту же работу, но в меньших масштабах и в свободное время.
      Получается и опыт получаю, и дополнительно зарабатываю деньги.
    • maxxan
      На сайте Favoritnr1.com можно выбрать бк и попробовать сделать ставку даже за виртуальные деньги
    • demkd
      да, удалится только то что есть в разделе wmi
    • PR55.RP55
      PowerShell + WMI https://github.com/FortyNorthSecurity/WMImplant нет на них зоозащитников.
    • Kirs
      Да ничего такого уж сложного, я без проблем разобрался. По крайней мере, это точно проще и дешевле, чем обращаться к услугам дизайнера. К тому же, интерьер с помощью этих программ можно создать реально необычный. Тем более, что я нашел с помощью этого сервиса https://sellercheck.ru/c/1000031047  дизайнерские светильники хорошего качества, от надежных продавцов на алиэкспрессе. Поэтому дизайн квартиры получился оригинальным, не таким как у всех. Так что скачайте программу, и пробуйте ей пользоваться, ничего сложного в этом нет.
×